Elektroda.pl
Elektroda.pl
X

Search our partners

Find the latest content on electronic components. Datasheets.com
Elektroda.pl
Please add exception to AdBlock for elektroda.pl.
If you watch the ads, you support portal and users.

Odzysk danych z pendrive - Windows zgłasza potrzebę formatu

AdAaMm 22 Dec 2009 20:09 4908 14
  • #1
    AdAaMm
    Level 10  
    Witam,

    Próbuję odzyskać dane z pendriva - no name, 2GB w formacie FAT
    Po upadku na ziemię Windows go widzi, ale zgłasza potrzebę formatu nośnika. Zrobiłem kopię posektorową, DMDE nie widzi żadnych partycji jak również scan nie znajduję formatu FAT. Znajduje tylko Boot Sector na początku sektora 146022.
    Ponizej 100 pierwszych sektorów (chba nic w nich nie ma?) i screenshot okna partycji.

    Oryginalny nośnik sformatowałem szybkim formatem do FAT i DMDE znajduje wszystkie moje pliki, niestety po recovery pliki są uszkodzone.

    Czy jest możliwe odzyskanie danych z kopi posektorowej lub właściwego nośnika?


    Odzysk danych z pendrive - Windows zgłasza potrzebę formatu
  • #2
    Secret Service
    Level 11  
    W sektorach same 0xFF. Dostałem niedawno też takiego pendrive'a po upadku i odzyskałem typowym programem do odzyskiwania danych, który wyszukuje po nagłówkach plików. Część była uszkodzona, pewnie na skutek fragmentacji. Odzyskuj najlepiej z kopii.
  • #3
    AdAaMm
    Level 10  
    Zgodnie z radą użyłem "typowego programu do odzyskiwania danych po nagłówkach" i efekty są następujące:
    1. Odzyskałem 150 plików o których dawno zapomniałem, że istniały. DMDE nie widział żadnego z nich, za to widzi te, które chciałbym odzyskać :)
    2. Wszystkie nazwy plików są w postaci adresu pamięci gdzie plik się znajdował, więc trudno dojść co jest co.
    3. Ten ciekawy program odzyskał co miał odzyskać i usunął resztę informacji z nośnika więc gdyby nie kopia to była by lipa

    Więc ponawiam pytanie odnośnie odzyskania tych "właściwych danych"
  • #4
    migol21
    HDD Recovery specialist
    DMDE możesz odzyskiwać po pliku.

    To jest to co umieściłeś tam danych nie ma :

    Odzysk danych z pendrive - Windows zgłasza potrzebę formatu
  • #5
    AdAaMm
    Level 10  
    Dane zaczynają się od sektora 540(załącznik)
    Zgaduję, że w tych pierwszych sektorach brakuje ważnych informacji :?:

    Wiem, że DMDE FREE odzyskuje tylko po pliku. Problem jest taki, że w kopii posektorowej (czyli oryginalny obraz nośnika po uszkodzeniu) nie widzi żadnych plików bo nie ma partycji co prawdopodobnie wynika z tego, że brakuje jakiś informacji o danych na nośniku. (zajmuję się informatyką, ale to kompletnie nie moja dziedzina).

    DMDE widzi pliki na nośniku po szybkim formacie. Niestety większość jest uszkodzona/niepełna. To jak zgaduje wynika z tego, że po szybkim formacie zostały przywrócone tablice partycji jednak nie odnoszą sie one prawidłowo do danych znajdujących sie już na nośniku.

    Pytanie więc powinno chyba brzmieć tak: czy można odbudować brakujące informację o systemie plików tak, żeby je prawidłowo odczytać?
  • #6
    migol21
    HDD Recovery specialist
    1) Czy kolega robił format ? PO CO !
    2) Czy wykonywał kolega SCAN FAT lub NTFS ? w DMDE ? Jak wtedy wygląda ekran partycji ?
    3) Jaki rodzaj systemu plików był FAT czy NTFS ?
  • #7
    AdAaMm
    Level 10  
    Jak już napisałem w pierwszym poście, pliki były w systemie FAT a scan niczego nie znalazł. Format zrobiłem w celach doświadczalno-naukowych a zabezpieczyłem się robiąc kopie nośnika.
  • #8
    migol21
    HDD Recovery specialist
    Jeśli SCAN nic nie wykrył to czego kolega oczekuje, z jednej strony mówi ,że widzi pliki w DMDE a z drugiej mówi ,że SCAN nic nie wykrył. Nie widzi kolega w tym rozbieżności ?. Proszę podać zrzuty ekranu z DMDE tego co kolega widzi.
  • #9
    AdAaMm
    Level 10  
    Z całym szacunkiem dla kolegi Migola, proszę czytać posty...

    DMDE widzi strukturę plików na nośniku po szybkim formacie, przed formatem (czyli w momencie w którym została utworzona kopia) scan nic nie znajdował.
  • #10
    migol21
    HDD Recovery specialist
    Quote:
    DMDE widzi strukturę plików na nośniku po szybkim formacie, przed formatem (czyli w momencie w którym została utworzona kopia) scan nic nie znajdował.


    Kolego po formacie to już nie widzi tego co było a to co jest czyli to co nadpisałeś formatem. Dlatego z całym szacunkiem masz rękę w nocniku i twierdzisz ,że to nie nocnik. :) Może i nie ale fakt faktem jest - danych tam żadnych nie odzyskasz.
  • Helpful post
    #11
    Secret Service
    Level 11  
    Quote:
    3. Ten ciekawy program odzyskał co miał odzyskać i usunął resztę informacji z nośnika więc gdyby nie kopia to była by lipa

    To rzeczywiście ciekawy program. Tego typu soft działa z reguły w trybie tylko do odczytu. Jakiego programu użyłeś? Z tego, co piszesz wynika że odzyskiwałeś bezpośrednio z nośnika, który został wcześniej sformatowany. Spróbuj tak, jak pisałem z kopii. Na wszelki wypadek zrób sobie kopię kopii i ustaw atrybut tylko do odczytu, jak twierdzisz, że program do odzyskiwania coś nadpisuje.
  • #12
    AdAaMm
    Level 10  
    Muszę chyba zganić trochę kolegę Migola za szerzenie herezji na forum technicznym ;)
    Przecież szybki format nie usuwa a tym bardziej nie nadpisuje żadnych danych (chyba, że były by zapisane w pierwszych sektorach - a u mnie tak nie było)

    Przedstawiłem na forum swoje spostrzeżenia po operacjach, które wykonałem. Nawet jeżeli nie miały one sensu to proszę pamiętać, że miałem świadomość zagrożen jakie niesie zabawa z danymi i zrobiłem kopię. Proszę więc nie mówić, że jestem z ręką w nocniku i żadnych danych nie odzyskam bo jest to nieprawdą.


    Kolego Tajemniczy:) ,

    Nie pamiętam nazwy pierwszego softu jakiego użyłem, a był to pierwszy z brzegu z tych co niby odzyskują dane z flash.
    Następnie próbowałem odzyskać dane z nośnika zarówno sformatowanego jak i z oryginalnym obrazem przy pomocy PC Inspectora wyszukując po nagłówkach - niestety bez większych sukcesów. Większość plików była całkowicie uszkodzona i zapisały się ze złymi rozszerzeniami.

    Sukcesem okazało się użycie PhotoRec v6.6. Dużo danych udało się odzyskać ze sformatowanego nośnika, a prawie wszystkie z nośnika z oryginalnym obrazem. Poległy tylko 3 pliki większe niż 5MB. Trochę problemów przysporzyło to, że program zapisał część odzyskanych plików ze błędnymi rozszerzeniami i trochę pracy zajęło dojście co jest co.
    Na szczęście moje 200 dokumentów jest już z powrotem ze mną.

    Dziekuję wszystkim za pomoc i uwagi.
  • #13
    migol21
    HDD Recovery specialist
    1) Kolego mylisz się format czy taki czy siaki nadpisuje część danych a w szczególności początek MFT.
    2) Opis co można i jak po formacie np. :
    https://www.elektroda.pl/rtvforum/topic1082241.html
    a struktury
    https://www.elektroda.pl/rtvforum/topic891920.html

    Coś mi tu nie gra najprawdopodobniej skanowałeś DMDE NTFS a miałeś FAT lub na odwrót. Jeśli zaś prawidłowo skanowałeś to bardzo dziwne że DMDE po SCAN-ie nie widział niczego a po formacie nagle zobaczył.
  • #14
    AdAaMm
    Level 10  
    Wiem, że system był FAT a dokładnie FAT16 więc MFT nie ma tu nic do rzeczy.

    Spróbuje powtórzyć cały eksperyment i zamieścić jakieś dokładniejsze info.
  • #15
    migol21
    HDD Recovery specialist
    Przy FAT jest jeszcze gorzej :(.
    FAT32 ma Tablice FAT1 od 101 LBA do 12361 długość 12261
    FAT2 od 12362 do 24622 i długości 12261
    Boot jest w 63 i boot copy w 69
    Jeśli miałeś wyzerowane 500 pierwszych sektorów lub uszkodzone to nie miałeś Boot i Boot Copy ale miałeś FAT1 i FAT2 jeśli był to na pewno DMDE musiał zobaczyć tablicę.

    Czy jesteś pewien ,że to FAT16 nie FAT32 albo np. exFAT

    Opis struktury :
    http://si.ae.krakow.pl/~wisniewl/syspl.html